玩转ECS从入门到精通（入门篇）.pdf

目录一张图了解ECS如何选择实例规格初识块存储了解云盘如何备份数据初识镜像如何选择镜像初识安全组了解网络了解云服务器ECS的计费46810121315171920云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。简而言之，云服务器就是把固定配置的服务器升级为随时可以调整配置的云端服务器。什么是ECS图 了 解C提供实例的操作系统、初始化应用数据及预装的软件。操作系统支持多种Linux发行版本和不同的Windows版本。由同一地域内具有相同保护需求并相互信任的实例组成，是一种虚拟防火墙，用于设置实例的网络访问控制。等同于一台虚拟服务器，内含CPU、内存、操作系统、网络配置、磁盘等基础的计算组件。实例某一时间点一块云盘的数据状态文件。常用于数据备份、数据恢复和制作自定义镜像等。快照块设备类型产品，具备高性能和低时延的特性。提供基于分布式存储架构的云盘以及基于物理机本地存储的本地盘。块存储专有网络：逻辑上彻底隔离的云上私有网络。您可以自行分配私网IP地址范围、配置路由表和网关等。功能组件安全组网络镜像4物理的数据中心。选择靠近客户的地域，可降低网络时延。不同地域的ECS之间内网隔离。资源创建成功后不能更换地域。地域可用区在同一地域内，电力和网络互相独立的物理区域。可用区主要用于故障隔离。同一地域不同可用区的ECS之间内网互通。5镜像实例快照安全组实例系统盘数据盘.VPC 1数据盘快照.地域1可用区A可用区B地域2可用区AVPC 2可用区B.管理工具ECS管理控制台具有交互式操作的Web服务页面。ECS API支持GET和POST请求的RPC风格API。常用工具包括：命令行工具CLIOpenAPI Explorer阿里云SDK资源编排ROS简化云计算资源管理的服务。通过在模板中定义所需资源以及资源关系实现资源的自动化部署及运维。运维编排OOS自动化管理和执行运维任务的服务。通过定义执行模板（任务、执行顺序、输入和输出等）自动化完成运维任务。其它Alibaba Cloud Toolkit阿里云App更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 何 选 择 实 例 规 格规 格 族特 点指 标场 景实例规格族根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分，阿里云ECS提供了多种实例规格族，一种实例规格族又包括多个实例规格。通用型：g6、g5计算型：c6、c5内存型：r6、r5大数据型：d2s、d1ne本地SSD型：i2、i2g高主频型：hfc7、hfc6GPU计算型gn6i、gn6vFPGA计算型：f3、f1NPU计算型：ebman1弹性裸金属服务器（神龙）：ebmgn6e超级计算集群（SCC）：scchfc6ecs.large产品代号实例规格拥有的vCPU核数，n越大，vCPU核数越高小写字母，标识规格族的性能领域，常见如下：c：计算型g：通用型r：内存型hf：高主频型数字：更大的数字代表新一代规格族，性价比高企业级入门级突发型：t6共享型：s6常用实例规格及指标通用型 g6 CPU：Intel Xeon Platinum 8269CY（Cascade Lake）CPU内存比：1:4 支持ESSD云盘、SSD云盘和高效云盘 最大网络收发包能力：600万PPS 最大网络宽带能力：25 Gbit/s计算型 c6 CPU：Intel Xeon Platinum 8269CY（Cascade Lake）CPU内存比：1:2 支持ESSD云盘、SSD云盘和高效云盘 最大网络收发包能力：600万PPS 最大网络宽带能力：25 Gbit/s共享型 s6 CPU：Intel Xeon Platinum 8269CY（Cascade Lake）搭配DDR4内存，支持1:1、1:2、1:4等多种CPU内存配比 支持ESSD云盘、SSD云盘和高效云盘 最大网络收发包能力：60万PPS突发型 t6 CPU：Intel Xeon Platinum 8269CY（Cascade Lake）搭配DDR4内存，支持2:1、1:1、1:2、1:4等多种CPU内存配比 vCPU持续提供基准性能，可突然提速，但受CPU积分限制 最大网络收发包能力：40万PPS6本地SSD型 i2 CPU：Intel Xeon Platinum 8163（Skylake）CPU内存比：1:8 支持SSD云盘和高效云盘，配备高性能NVMe SSD本地盘 最大网络收发包能力：400万PPS 最大网络宽带能力：25 Gbit/s高主频计算型 hfc7 CPU：Intel Xeon Platinum 8369HB（Cooper Lake）或Intel Xeon Platinum 8369HC（Cascade Lake）CPU内存比：1:2 支持ESSD云盘 最大网络收发包能力：1200万PPS 最大网络宽带能力：32 Gbit/s大数据存储密集型 d2s CPU：Intel Xeon Platinum 8163（Skylake）CPU内存比：1:4 支持ESSD云盘、SSD云盘和高效云盘，配备高性能SATA HDD本地盘 最大网络收发包能力：450万PPS 最大网络宽带能力：35 Gbit/sGPU型 gn6v 采用NVIDIA V100 GPU计算卡，单GPU显存16GB HBM2 CPU：Intel Xeon Platinum 8163（Skylake）CPU内存比：1:4 支持ESSD云盘、SSD云盘和高效云盘 最大网络收发包能力：450万PPS 最大网络宽带能力：32 Gbit/s通用型弹性裸金属 ebmg6FPGA型 f3 采用Xilinx 16nm Virtex UltraScale+器件VU9P CPU：Intel Xeon Platinum 8163（Skylake）CPU内存比：1:4 支持SSD云盘和高效云盘 最大网络收发包能力：450万PPS 最大网络宽带能力：30 Gbit/s 提供专属硬件资源和物理隔离 CPU：Intel Xeon Platinum 8269（Cascade Lake）CPU内存比：1:3.7 支持ESSD云盘、SSD云盘和高效云盘 网络收发包能力：600万PPS 网络宽带能力：30 Gbit/s常见场景的推荐规格c6稳定性高r6e最新规格s6性价比高hfr6CPU主频高r6性价比高Web开发与测试c6e最新规格gn6e32GB显存，大内存gn6v6通道NVLink，125 TFlopsApache或Nginx前端服务Tomcat或Jboss后端服务消息队列等中间件服务个人应用搭建移动互联网应用服务网络密集型应用服务开发测试环境轻载数据库重载数据库分布式缓存Elasticsearch管理节点计算节点数据节点人工智能训练场景人工智能推理场景高性能计算深度学习sccg5单GHz性价比最优scch5超高主频数据库与分布式缓存大数据集群AI机器学习超算hfg6CPU主频高g6性价比高g6e最新规格s6性价比高t6最低价g5ne网络能力强s6性价比高t6最低价c6稳定性高hfg6CPU主频高g6性价比高g6e最新规格g5ne网络能力强i2大内存与本地存储i2g性能均衡d2s本地存储d1性能均衡r6e最新规格hfr6CPU主频高r6性价比高hfg6CPU主频高g6性价比高g6e最新规格hfg6CPU主频高g6性价比高g6e最新规格d1ne网络能力强d2s本地存储d1性能均衡d1ne网络能力强图片转码gn6iTesla 4，适配负载广泛，性价比高f3均衡配比sccgn6性价比高7更多信息请访问阿里云帮助文档-云服务器ECShttps:/ PL3ESSD PL2ESSD PL1ESSD PL0数据块级别的块存储产品。云盘采用多副本的分布式机制，具有低时延、高性能、持久性、高可靠等性能，支持随时创建、扩容以及释放。ECS实例所在物理机上的本地硬盘设备。本地盘能够为ECS实例提供本地存储访问能力，具有低时延、高随机IOPS、高吞吐量和高性价比的优势。NVMe SSD本地盘SATA HDD本地盘 本地SSD型i2、i2g、i2ne、i2gne、i1 GPU计算型gn5 大数据型d2s、d1ne、d1性能、读写能力8块存储性能性能指标各类块存储产品的具体性能参见ECS帮助文档-块存储性能章节https:/ Operations per Second）吞吐量（Throughput）访问时延（Latency）容量（Capacity）指每秒能处理的I/O个数，表示块存储处理读写（输出/输入）的能力，单位为次。如果需要部署事务密集型应用，例如数据库类应用等典型场景，需要关注IOPS性能。指单位时间内可以成功传输的数据数量，单位为MB/s。如果需要部署大量顺序读写的应用，例如Hadoop离线计算型业务等典型场景，需要关注吞吐量。指块存储处理一个I/O需要的时间，单位为s、ms或者s。过高的时延会导致应用性能下降或报错。指存储空间大小，单位为TiB、GiB、MiB或者KiB。对于存储设备而言，不同的容量能达到的性能不同。容量越大，存储设备的数据处理能力越强。相同类型块存储产品的单位容量的I/O性能均一致，但性能随容量增长而线性增长，直至达到该类型块存储的单盘性能上限。I/O（input/output，即读写）是应用发起的一次或多次数据请求，请求可以是随机的或顺序的。I/O请求的数据量又称I/O大小，单位为KiB，例如4KiB、256KiB、1024KiB等。IOPS*I/O大小=吞吐量。存储产品对比块存储对象存储OSS文件存储NAS块级存储，可随机读写，类似物理硬盘，支持分区格式化并建立文件系统。在低时延高IOPS上有明显优势，可用于绝大部分通用业务场景下的数据存储。容量和吞吐有明显优势，常用于互联网业务网站搭建、动静资源分离、CDN加速等业务场景。吞吐和共享有明显优势，适合企业部门间文件共享、高性能计算、容器服务等业务场景。一个海量的存储空间，适合存储图片、音视频等非结构化数据。类似于OSS，适合存储非结构化数据，但需要通过标准的文件访问协议访问这些数据。对比项应用场景IOPS访问模式容量吞吐量访问时延文件级的授权特点单ECS通过POSIX接口访问，随机读写数百万客户端通过SDK、RESTful并发访问，追加写上千个ECS通过POSIX接口并发访问，随机读写GiBTiBGiBPiBGiBPiB百s级别ms级别ms级别不支持支持支持万百万级别千级别十万级别数GB/s数十GB/s数十GB/s更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 解 云 盘功 能选 型可靠性使 用云盘功能云盘采用多副本的分布式机制，具有低时延、高性能、持久性、高可靠等性能，可以为云服务器提供安全可靠，性能优越的块存储服务。单盘最大支持32TiB，单台服务器支持16块数据盘。自由配置，按需扩容。支持在线扩容，无需暂停业务。性能无损变配。将数据以多副本形式分布存储在块存储集群中，为云服务器实现99.9999999%的数据可靠性。单盘高达100万IOPS、4000MB/s吞吐，可灵活选择各类型云盘。通过快照实现简单高效的数据备份。支持云盘加密，保证数据安全，满足合规要求。可靠弹性安全高性能云盘使用根据存储的数据类型和云盘的创建方式，云盘可以作为系统盘和数据盘使用。快照系统盘数据盘快照.自动挂载备份数据分区格式化数据盘随实例创建数据盘.手动挂载单独创建容量加密数据盘在线扩容离线扩容扩容系统盘数据盘回滚分区1分区2分区3.ECS10各类云盘对比并发极限I/O性能极高，读写时延极稳定单盘最大容量：32768GiB单盘IOPS：min1800+50*容量,1000000单盘吞吐：min120+0.5*容量,4000MB/s并发极限I/O性能较高，读写时延稳定单盘最大容量：32768GiB单盘IOPS：min1800+50*容量,100000单盘吞吐：min120+0.5*容量,750MB/s并发极限I/O性能中等，读写时延较为稳定单盘最大容量：32768GiB单盘IOPS：min1800+50*容量,50000单盘吞吐：min120+0.5*容量,350MB/s并发极限I/O性能中等，读写时延较为稳定单盘最大容量：32768GiB单盘IOPS：min1800+12*容量,10000单盘吞吐：min100+0.25*容量,180MB/s应用场景性能ESSD PL1云盘ESSD PL0云盘ESSD PL2云盘ESSD PL3云盘 中大型核心业务关系型数据库及NoSQL数据库 大型SAP和Oracle系统 中等规模关系型数据库、NoSQL数据库 中等规模ELK日志集群 SAP和Oracle等企业级商用软件 中小型MySQL和SQLServer等数据库场景 中小规模ELK日志集群 SAP和Oracle等企业级商用软件 容器应用推荐使用ESSD云盘。SSD云盘、高效云盘即将停止售卖。中小型MySQL和SQLServer等数据库场景 中小规模ELK日志集群 SAP和Oracle等企业级商用软件 容器应用11更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 创建快照期间，操作云盘产生的增量数据不会备份到快照中。手动创建的快照会一直保留，请定期删除不再需要的快照，避免持续扣费。手动创建快照自动快照策略定期自动创建快照，规避误操作、攻击或病毒等导致的数据丢失风险，提高系统安全性和容错率。只需两步，在预设的时间点周期性地创建快照，保护云盘数据。01 创建自动快照策略02 执行自动快照策略12更多信息请访问阿里云帮助文档-云服务器ECShttps:/ Server系统镜像和主流的Linux系统镜像。13公共镜像镜像的功能镜像包括了实例的操作系统、初始化应用数据及预装的软件。使用各类型镜像创建实例能够快速部署特定的环境。通过对已自定义部署好的实例创建镜像，然后使用该镜像创建实例，可以批量部署多台相同环境的实例，免去重复配置。CentOSWindowsAlibaba Cloud LinuxDebianFreeBSDOpenSUSERed HatSUSE LinuxUbuntu快速部署环境批量部署环境对一台实例创建镜像将自动对该实例下的云盘创建快照，备份环境数据。在该实例环境损坏时，可以进行恢复。备份环境环境ECS自定义镜像快照ECS.创建镜像创建实例ECSECSECS自定义镜像创建镜像快照系统盘.快照数据盘14更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 何 选 择 镜 像地 域类 型费 用操作系统 内置软件地域地域是指物理的数据中心，资源创建成功后不能更换地域。镜像是一种地域性资源，您不能跨地域使用镜像创建实例。请根据您以及您目标用户所在的地理位置选择地域。类型与费用镜像根据来源不同，分为公共镜像、自定义镜像、共享镜像和镜像市场镜像。使用不同来源的镜像，可能产生相关费用。公共镜像官方提供的镜像，正版授权，安全性好，稳定性高。Red Hat Enterprise Linux和Windows Server收取费用。其余免费。自定义镜像使用实例或快照创建的，或从本地导入的镜像，支持复制、共享、导入和导出。来源于免费镜像：收取快照容量费用。来源于付费镜像：收取快照容量费用。如果使用该自定义镜像创建了实例，则还会收取镜像费用。共享镜像其他阿里云账号共享给您的镜像。来源于免费镜像：免费。来源于付费镜像：如果使用该自定义镜像创建了实例，则还会收取镜像费用。镜像市场镜像由阿里云官方账号和第三方服务商ISV通过云市场授权提供的镜像。费用请参考云市场页面账号B镜像A镜像B共享（跨账号）复制（跨地域）账号A镜像A地域1地域215您需要从系统架构、系统类型以及对应的版本等方面选择操作系统。操作系统系统架构适用于4 GiB以下内存最高支持4核CPU适用于4 GiB以上内存32位64位系统类型LinuxWindows适合运行Windows下开发的程序，如.NET等；建议选择高版本一般用于高性能Web等服务器应用，支持PHP、Python等编程语言；可选发行版包括Aliyun Linux、CentOS等镜像市场的镜像，通常在操作系统中预装了ECS实例的运行环境或软件应用，您可根据实际需要，购买相应的镜像创建实例，省去部署环境的时间。内置软件16更多信息请访问阿里云帮助文档-云服务器ECShttps:/ root192.168.3.100192.168.3.100ssh root192.168.3.100安全组规则源IP：192.168.1.0/24协议：TCP目的端口：22策略：允许17安全组支持哪些功能组组授权安全组内实例一键互通/隔离默认情况下，同一个安全组内的ECS实例内网互通。可以通过API快速隔离ECS实例之间的网络。如果ECS实例原来的安全组不再适合目前的业务，可以通过更换安全组功能一键变更安全组。克隆安全组通过克隆安全组功能快速创建安全组，支持跨地域克隆安全组。安全组的访问来源，不仅可以设置目标IP或IP地址段，也可以设置目标安全组。设置组组授权后，两个安全组内的ECS实例可以实现内网访问。更换安全组18更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 1ECSECSECSECSVPC 2ECSECSECSECS高速通道实例IPVPC私网IP 192.168.1.100私网IP 192.168.1.101公网IP 203.0.113.10ECSECS无公网IP实例的IP地址相当于房子的门牌号码，在网络中只有知道您的IP地址，才能找到您的地址。随着公网IPv4地址资源枯竭，IPv6地址发展也越来越重要。目前阿里云的IPv6功能正在公测中，云服务器ECS可以同时支持IPv4和IPv6地址。在公网中，ECS实例需要有公网IP才能和外部通信，阿里云支持使用固定IP地址，或者弹性公网IP。在VPC网络中，ECS实例通过私网IP和其他云产品进行内部通信。具有速度快、免流量费等优点。19更多信息请访问阿里云帮助文档-云服务器ECShttps:/ 费各类资源计费方式ECS实例镜像块存储快照公网带宽收取实例规格费用（vCPU和内存）计费方式：包年包月、按量付费（可搭配预留实例券 或 节省计划）、抢占式实例固定公网IP、弹性公网IP（EIP）分别独立计费，计费方式包括：按固定带宽（包年包月或按量付费）按使用流量（按流量整点结算）NAT网关收取实例保有费，计费方式包括包年包月和按量付费另外，EIP可能收取配置费（绑定SLB，NAT等）和绑定费（超次数）收取镜像费用计费方式：包年包月、按量付费云盘收取容量费用（本地盘已含在实例费用）计费方式：包年包月、按量付费（可搭配存储容量包SCU）按快照容量收取存储费用计费方式：按量付费（可搭配存储容量包SCU）、预付费存储包详细价格请访问阿里云-云产品定价页（https:/ 年 包 月先付费后使用，提前预留资源，享受更大的价格优惠。适用资源计费周期各项资源单独计费。购买时长（以UTC+8时间为准），按整周、整月或整年计算。一个计费周期的起点为开通或续费资源的时间（精确到秒），终点为到期日次日的零点（00:00:00）。云盘（系统盘）云盘单价*云盘容量*购买时长云盘数据盘）云盘单价*云盘容量*购买时长ECS实例实例规格单价*购买时长镜像镜像单价*购买时长公网带宽（按固定带宽）固定带宽单价*固定带宽大小*购买时长20按 量 付 费先使用后付费，按需开通和释放资源，节约成本。按照计费周期计费，在每个结算周期生成账单并从账户中扣除相应费用。适用资源各项资源单独计费。云盘（系统盘）云盘单价*云盘容量*计费时长（秒）云盘（数据盘）云盘单价*云盘容量*计费时长（秒）快照快照单价*快照容量*计费时长（小时）ECS实例实例规格单价*计费时长（秒）镜像镜像单价*计费时长（秒）公网带宽（按固定带宽）固定带宽单价*固定带宽大小*计费时长（秒）计费周期从资源创建完成开始计费，到资源释放时结束计费。其中，专有网络类型的ECS实例支持停机不收费功能（即停止实例期间，实例规格和固定带宽不计费）。结算周期每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的结算周期。预 留 实 例 劵预留实例券（RI）是一种抵扣券，可以抵扣按量付费实例（不含抢占式实例）的账单，也能够预留实例资源。相比包年包月实例，“预留实例券+按量付费实例”的组合模式可以兼顾灵活性和成本。自动匹配，每小时检查可抵扣的按量付费账单，抵扣实例计算资源的费用（不能抵扣实例网络和存储资源的费用）。预留实例券ecs.g6e.4xlarge华东1（杭州）跨可用区Linux计算力因子：16计算力：3216*2=32）实例数量：2台券有效期：1年2020年7月29日 09：002021年7月30日 24:00计算力=计算力因子(vCPU)*实例数量按量付费实例4台ecs.g6e.large 华东1（杭州）可用区H Linux3台ecs.g6e.2xlarge 华东1（杭州）可用区H Linux计算力：32（2*4+8*3=32）100%抵扣21节 省 计 划节省计划是一种折扣权益计划，承诺在一定期限（1年或3年）内每小时使用固定数量的资源，即可拥有较低的按量付费折扣。节省计划需要按小时承诺消费金额。购买节省计划后，每个规格将获得不同的折扣。购买节省计划的费用：每小时承诺消费金额（折后）*24小时*购买时长（1年或3年）。“节省计划+按量付费实例”的组合相比“预留实例券+按量付费实例”，限制少，匹配更灵活。抵扣示例存 储 容 量 单 位 包存储容量单位包（SCU）是一种预付费的存储容量资源包，可以抵扣多种存储产品的按量付费账单，例如云盘、OSS、NAS、快照等。存储容量单位包 抵扣 存储容量*抵扣因子。例如普通快照的抵扣因子为1，则1 TiB的SCU可抵扣80 TiB的普通快照（80*0.12=9.6）22抵扣示例10 TiB 存储容量单位包单一抵扣产品组合抵扣云盘组合抵扣10 TiBESSD PL1云盘5 TiBESSD PL1云盘5 TiBSSD 云盘2 TiBESSD PL1云盘20 TiBNAS 性能型8 TiB普通快照抵扣因子ESSD PL1云盘SSD云盘NAS性能型普通快照110.350.12预 付 费 存 储 包OSS标准（LRS）存储包是一种包年包月的资源包，可以抵扣同一地域下的普通快照的存储费用，且优先于存储容量单位包（SCU）进行抵扣。按容量和时长进行抵扣，超出部分自动按量计费，不支持叠加购买。抵扣示例40 GiB 存储包1年50 GiB 快照 1年10 GiB 按量 1年计费转换包 年 包 月按 量 付 费是否支持该功能，根据您的云服务器使用情况，经过计算动态获得。支持转换的资源：转换实例：包年包月实例及其系统盘、数据盘（公网带宽的计费方式不变）仅转云盘：包年包月实例上挂载的包年包月数据盘。按 量 付 费包 年 包 月支持转换的资源：转换实例：按量付费实例及其系统盘、数据盘（公网带宽的计费方式不变）。仅转云盘：包年包月实例上挂载的按量付费数据盘。23续费包年包月ECS实例到期后会影响ECS实例正常运行。如果想继续使用ECS实例，需要在指定时间内为ECS实例续费，否则vCPU、内存、云盘等资源会自动释放，数据永久丢失。续费功能仅适用于包年包月ECS实例，按量付费ECS实例不需要续费，只需要保证账户可用额度充足即可。ECS实例自动释放前不支持变更配置仅续费基础公网带宽，不续费临时提升的公网带宽ECS实例到期前9天自动扣款，如果扣款失败，每天尝试一次扣款，直至成功或者实例到期不支持变更配置先尝试使用代金券，不足时使用账户余额ECS实例到期前15天到实例自动释放前支持变更配置（更改实例规格、公网带宽等），在新计费周期生效ECS实例自动释放前支持修改实例规格手动续费自动续费续费降配续费变配支付与退款购买ECS资源时，可以选择以下支付方式：阿里云账户余额代金券在线支付（支付宝、网银、云分期等）线下汇款支 付 方 式退 款 规 则包年包月ECS资源支持退款，按量付费ECS资源不需要退款，您可以按业务需求随时释放资源。支持三种退订类型：五天无理由退订、非五天无理由退订、未生效续费订单退订。更多信息可访问阿里云官网搜索退款规则并查看。查 看 费 用 账 单24更多信息请访问阿里云帮助文档-云服务器ECShttps:/